CVE-2024-2237

El plugin Premium Addons PRO para WordPress contiene una vulnerabilidad de cross-site scripting almacenado en su módulo Global Badge que afecta las versiones 2.9.12 e inferiores, causada por una sanitización inadecuada de la entrada del usuario y un escape incorrecto de la salida. Los atacantes con privilegios de nivel de colaborador o superior pueden inyectar scripts maliciosos en páginas, que se ejecutan cuando otros usuarios ven esas páginas. La vulnerabilidad requiere autenticación pero representa un riesgo para cualquier instalación de WordPress que use versiones afectadas del plugin. Actualizar a la versión 2.9.13 o posterior resuelve este problema de seguridad.

Basado en datos públicos de CVE (MITRE/NVD).